Logwatch résume les journaux de la journée et envoie le résultat par courriel. C’est un très bon outil avec un défaut prévisible : le message arrive chaque matin, il est long, et au bout de quinze jours il est classé dans un dossier que personne ne visite. Le problème n’a jamais été l’information, mais la distribution.
Cette page conserve les rapports sur le serveur et les présente sous forme de pages, avec l’archive des jours précédents à côté du jour courant. Les sections sont disposées de manière que ce qui mérite lecture reste accessible sans faire défiler ce qui ne change jamais.
Sur la plupart des serveurs, les sections qui paient de retour sont l’activité SSH, l’usage de sudo, les erreurs de services et l’espace disque. Le reste confirme surtout que les choses ordinaires se sont passées normalement. Pouvoir remonter les jours précédents compte davantage qu’il n’y paraît : une seule journée dit ce qui s’est passé, une semaine dit ce qui a changé — et c’est le changement qui, en général, finit par compter.